Cisco Firepower Management Center (FMC) ソフトウェアおよびの Cisco Firepower Threat Defense (FTD) ソフトウェアの sftunnel 機能に脆弱性があるため、認証されていないリモート攻撃者がデバイスの登録ハッシュを取得する可能性があります。
  この脆弱性は、初期デバイス登録中の sftunnel ネゴシエーション保護が不十分であることが原因です。中間者ポジションにいる攻撃者が、FMC デバイスと FTD デバイス間の sftunnel 通信の特定のフローを傍受することで、この脆弱性を悪用する可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense Software < 6.6.1sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)

high Nessus プラグイン ID 161191

バージョン 1.6